أكد مارك كاربيلس، الرئيس السابق لشركة Mt. Gox، أن الصندوق كان محكم الإغلاق والتغليف البلاستيكي كان مثالياً، لكن في الداخل، كان محفظة الأجهزة ليدجر تحتوي على لوحة دوائر صغيرة مصممة لسرقة كلمة المرور وعملة مالكها المشفرة.
أوضح كاربيلس، الذي أدار منصة التداول التي انهارت عام 2014، أن برامج التجسس كانت مخفية خلف الشاشة، حيث كان من المفترض أن توجد قطعة من الحشو. حملت هوائيًا وشريحة SIM صغيرة قادرة على نقل عبارة الاسترداد المكونة من 24 كلمة لمحفظة الأجهزة.
تسمح هذه الكلمات بإفراغ محفظة العملات الرقمية عن بُعد، ولن يحتاج المهاجم إلى لمس الجهاز مرة أخرى.
قد يفشل فحص الأمان في ليدجر في اكتشاف شريحة التجسس
يؤكد فحص الأصالة الخاص بليدجر أن الجهاز يحتوي على شريحة أمان أصلية، لكنه لا يمكنه اكتشاف جميع التعديلات المادية حول تلك الشريحة. هذا القيد تعترف به ليدجر في إرشاداتها الخاصة.
قد تمر المحفظة المعدلة بالفحص بينما يراقب مكون مخفي الشاشة.
يأتي هذا الاكتشاف بينما تجري ليدجر تحقيقات حول تقارير عن محافظ فارغة تخص موزعاً ماليزياً يُدعى كريبتو بيليس. طلبت ليدجر من الشركة التوقف عن بيع وشحن أجهزتها.
قدّر المحققون على السلسلة في البداية الخسائر بأكثر من 86 مليون $.
كشف تحليل Bitquery لاحق أن الرقم وصل إلى 92,9 مليون $ موزعة على 311 محفظة. لم تؤكد ليدجر هذه الإجماليات. وأفادت التقارير أن أحد الضحايا خسر 80 بيتكوين.
قال كاربيلس إن جهازه جاء من بائع مختلف، ولم تثبت ليدجر أن الأجهزة المعدلة تسببت في خسائر كريبتو بيليس.
إذاً من يتحمل المسؤولية؟
يلوم البعض المتسوقين.
مع ذلك، توصي ليدجر نفسها بالوسطاء المعتمدين، وتشمل متاجر رسمية على أمازون وشوبي ولازادا.
يُفترض أن محفظة الأجهزة تلغي الحاجة إلى الوثوق بأي طرف في أموالك، لكن شراء واحدة من وسيط يعني الوثوق بغريب في نفس الجهاز الذي يحميها.
بالنسبة لأي شخص يثق بجهاز صغير في جيبه لحماية مدخراته، يعد هذا تحذيرًا صعبًا تجاهله.
